KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese

SCAP 1.0 および 1.1 のみ。チェックリストは、SCAPストリームという複数のXMLファイルが格納されたZIPファイルで構成されています。ストリーム内の主要ファイルはXCCDFファイルです。XCCDFファイルは、一連のターゲットデバイスに関する構造化されたセキュリティ設定ルール一式です。基本的に、実行する必要のあるOVALテストのリストです。その他のXMLファイルには、XCCDFファイルで指定されているOVALテストが格納されています。XCCDF 仕様に関する詳細については、http://scap.nist.gov/specifications/xccdf/を参照してください。

SCAP 1.2 以降のみ。これらのバージョンでは、必要なすべてのストリームを含む単一のファイルが使用されます。

ベンチマークには、1つ以上のプロファイルが含まれる場合があります。プロファイルは、特定の種類のデバイスに対して実行されるルールを指定します。例えば、ベンチマークには、デスクトップに関するルール一式と、サーバーに関する別のルール一式が含まれる場合があります。

SCAPスキャンの仕組み

SCAP スキャンを実行する前に、アプライアンスは、ベンチマークのインポートと検証を行います。インポートと検証の完了後、ベンチマークはアプライアンスに読み込まれ、XCCDFファイルは解決と呼ばれるプロセスに渡されます。

解決中に、oval-command.zipファイルが生成されます。このZIPファイルには、特定のプロファイルの実行に必要な入力ファイルが格納されています。このファイルは Script Detail（スクリプトの詳細）ページで確認できます。詳細については、「SCAPスケジュールの設定」を参照してください。

SCAPスキャンはKScriptによって制御されます。スキャンの実行時、次のファイルがスクリプト依存関係としてターゲットデバイスにダウンロードされます。

•

benchmark.zip：ベンチマークファイル（アプライアンスにアップロードされた SCAP ストリーム）が格納されています（XCCDFファイルはデバイスによって実際には使用されません）。

•

oval-command.zip：XCCDF によって生成された入力ファイルが格納されています。

•

ovalref.zip：OVAL スキャンエンジン（ovaldi.exe）が格納されています。

KScriptは、ターゲットデバイス上でOVALスキャンを開始し、複数の結果ファイルを生成します。OVALスキャンエンジンは、2回または3回実行されます。

•

最初の実行では、ターゲットデバイスがそのベンチマークプロファイルに対して正しいプラットフォームであることを、ベンチマークに含まれるCPEファイルを使用してチェックします。

•

2回目の実行では、ベンチマークに定義されたルールを使用して、デバイスの脆弱性をチェックします。また、CCE標準を実装します。

•

3回目の実行では、セキュリティパッチが最新であることをチェックします。また、CVE標準を実装します。

各実行で、結果ファイルが生成されます。これらのファイルは実行に従って名前が付けられます。例えば、最初の実行で生成されたファイルの名前はscap-profile-10-result-1.xml、2回目のファイルはscap-profile-10-result-2.xmlとなります。これらのファイルは、次のディレクトリに配置されます。C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<working directory>.

KACE エージェントの作業ディレクトリを探すには、インベントリ > デバイス > デバイスの詳細 > ログに移動します。

その後、これらの結果ファイルはアプライアンスにアップロードされ、1 つの結果ファイル（xccdf-results.xml）にまとめられます。このファイルは、US OMB（米国行政予算管理局）のような政府系機関への結果のレポートに使用できます。アプライアンスおよび管理対象デバイスには最新の結果ファイルのみが保持されます。

実行の最終の手順で、結果ファイルのサブセットは、「組織」データベースに抽出されて格納され、各デバイスの SCAPスキャン結果ページでのレポートの作成と表示に使用できるようになります。

この情報が格納されるデータベーステーブルは、SCAP_RESULT、SCAP_RESULT_RULE、およびSCAP_RESULT_SCOREです。詳細については、「SCAPスキャン結果の表示」を参照してください。

SCAPスキャン情報へのアクセス

SCAPスキャン情報は、セキュリティセクションからアクセスできます。

SCAPスキャンページに移動します。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、セキュリティをクリックして、SCAPスキャンをクリックします。

このページには次の3つのリンクがあります。

▪

カタログ：SCAPベンチマークのステータスが表示されます。さらに、このページから、チェックリストをインポートしたり、削除したり、CSV形式でエクスポートしたりできます。

▪

スケジュール：ベンチマークの名前とそれらの実行スケジュールが表示されます。さらに、このページから、ベンチマークを追加/削除したり、有効/無効にしたり、CSV形式でエクスポートしたりできます。

▪

レポート作成：SCAPスキャンの全般的な結果が表示されます。

このページには、ベンチマークごとの結果を示すダッシュボードも表示されます。デバイスがベンチマークに合格するには、100 %のスコアを獲得する必要があります。